
    <!DOCTYPE html>
    <html lang="zh-CN">
    <head>
      <meta charset="UTF-8">
      <meta name="viewport" content="width=device-width, initial-scale=1.0">
      <title>如何利用 Nginx 实现基于 IP 的访问控制？ - 学习卡片</title>
      <style>
        body { font-family: sans-serif; background-color: #f0f8ff; color: #333; display: flex; flex-direction: column; align-items: center; padding: 50px 20px; }
        .header h1 { font-size: 32px; }
        .grid-container { display: grid; grid-template-columns: repeat(3, 1fr); gap: 28px; width: 100%; max-width: 1200px; }
        .card-container { perspective: 1200px; cursor: pointer; height: 250px; }
        .card { width: 100%; height: 100%; position: relative; transform-style: preserve-3d; transition: transform 0.7s; border-radius: 16px; box-shadow: 0 4px 16px rgba(0,0,0,0.08); }
        .card-container.flipped .card { transform: rotateY(180deg); }
        .card-face { position: absolute; width: 100%; height: 100%; backface-visibility: hidden; display: flex; flex-direction: column; box-sizing: border-box; border-radius: 16px; background-color: #fff; padding: 24px; }
        .card-back { background-color: #f0fff4; transform: rotateY(180deg); justify-content: space-between; }
        .card-category { font-size: 14px; color: #0052d9; margin-bottom: 8px; font-weight: 500; }
        .card-question { font-size: 20px; font-weight: 500; flex-grow: 1; display: flex; align-items: center; justify-content: center; text-align: center; }
        .card-answer-wrapper { flex-grow: 1; overflow-y: auto; }
        .card-answer { font-size: 15px; line-height: 1.7; }
        .card-footer { font-size: 13px; color: #8a919f; border-top: 1px solid #f0f0f0; padding-top: 16px; margin-top: 16px; }
        .card-source { font-size: 13px; color: #8a919f; border-top: 1px solid #f0f0f0; padding-top: 12px; margin-top: 12px; }
      </style>
    </head>
    <body>
      <div class="header">
        <h1>如何利用 Nginx 实现基于 IP 的访问控制？ - 学习卡片</h1>
      </div>
      <div class="grid-container">
        
    <div class="card-container" onclick="this.classList.toggle('flipped');">
      <div class="card">
        <div class="card-face card-front">
          <div class="card-category">技术</div>
          <div class="card-question">在Nginx中，用于实现基于IP的访问控制的核心指令是哪两个？它们各自的作用是什么？</div>
          <div class="card-footer">点击卡片查看答案</div>
        </div>
        <div class="card-face card-back">
          <div class="card-category">技术</div>
          <div class="card-answer-wrapper">
            <div class="card-answer">核心指令是 `allow` 和 `deny`。`allow` 指令用于允许特定IP地址或IP段的访问，而 `deny` 指令则用于拒绝特定IP地址或IP段的访问。</div>
          </div>
          <div class="card-source">来源: 1. 允许或拒绝特定 IP 地址</div>
        </div>
      </div>
    </div>

    <div class="card-container" onclick="this.classList.toggle('flipped');">
      <div class="card">
        <div class="card-face card-front">
          <div class="card-category">配置</div>
          <div class="card-question">在Nginx配置中，`deny all;`指令的作用是什么？它通常与什么指令配合使用以实现白名单效果？</div>
          <div class="card-footer">点击卡片查看答案</div>
        </div>
        <div class="card-face card-back">
          <div class="card-category">配置</div>
          <div class="card-answer-wrapper">
            <div class="card-answer">`deny all;` 指令用于拒绝所有其他未被明确允许的IP地址访问。它通常与一个或多个 `allow` 指令配合使用，从而只允许在 `allow` 列表中指定的IP访问，形成一个白名单机制。</div>
          </div>
          <div class="card-source">来源: 1. 允许或拒绝特定 IP 地址</div>
        </div>
      </div>
    </div>

    <div class="card-container" onclick="this.classList.toggle('flipped');">
      <div class="card">
        <div class="card-face card-front">
          <div class="card-category">机制</div>
          <div class="card-question">如何将Nginx的IP访问控制规则仅应用于网站的特定目录，例如 `/private`？</div>
          <div class="card-footer">点击卡片查看答案</div>
        </div>
        <div class="card-face card-back">
          <div class="card-category">机制</div>
          <div class="card-answer-wrapper">
            <div class="card-answer">可以将 `allow` 和 `deny` 指令放置在针对该特定目录的 `location` 块中。例如，在 `location /private { ... }` 块内进行配置，这样规则就只会对访问 `/private` 路径的请求生效。</div>
          </div>
          <div class="card-source">来源: 2. 基于 IP 的访问控制应用于特定目录</div>
        </div>
      </div>
    </div>

    <div class="card-container" onclick="this.classList.toggle('flipped');">
      <div class="card">
        <div class="card-face card-front">
          <div class="card-category">特性</div>
          <div class="card-question">Nginx中用于定义和应用IP访问频率限制（流量控制）的关键指令分别是什么？</div>
          <div class="card-footer">点击卡片查看答案</div>
        </div>
        <div class="card-face card-back">
          <div class="card-category">特性</div>
          <div class="card-answer-wrapper">
            <div class="card-answer">定义限流区域使用 `limit_req_zone` 指令，它基于客户端IP（`$binary_remote_addr`）设置共享内存区域和速率。在具体位置应用该策略则使用 `limit_req` 指令，它指定要使用的限流区域以及可选的突发请求数（`burst`）。</div>
          </div>
          <div class="card-source">来源: 3. 限制访问频率（基于 IP 的流量控制）</div>
        </div>
      </div>
    </div>

    <div class="card-container" onclick="this.classList.toggle('flipped');">
      <div class="card">
        <div class="card-face card-front">
          <div class="card-category">技术</div>
          <div class="card-question">在Nginx中实现基于地理位置的IP访问控制需要哪些先决条件？并使用哪个变量来获取请求IP的国家代码？</div>
          <div class="card-footer">点击卡片查看答案</div>
        </div>
        <div class="card-face card-back">
          <div class="card-category">技术</div>
          <div class="card-answer-wrapper">
            <div class="card-answer">需要安装额外的Nginx模块（如 `ngx_http_geoip_module`）并配置一个GeoIP数据库文件。配置完成后，可以使用 `$geoip_country_code` 这个变量来获取请求IP对应的国家代码，并据此进行访问控制。</div>
          </div>
          <div class="card-source">来源: 4. 基于地理位置的访问控制</div>
        </div>
      </div>
    </div>

    <div class="card-container" onclick="this.classList.toggle('flipped');">
      <div class="card">
        <div class="card-face card-front">
          <div class="card-category">模式</div>
          <div class="card-question">为了方便管理大量的IP黑名单和白名单，Nginx推荐使用哪种配置方式？</div>
          <div class="card-footer">点击卡片查看答案</div>
        </div>
        <div class="card-face card-back">
          <div class="card-category">模式</div>
          <div class="card-answer-wrapper">
            <div class="card-answer">推荐使用 `include` 指令。通过将IP黑名单和白名单规则分别放在独立的配置文件中（例如 `blacklist.conf` 和 `whitelist.conf`），然后在主配置文件的相应位置使用 `include` 指令引入它们，可以实现配置的分离和集中管理。</div>
          </div>
          <div class="card-source">来源: 5. 使用 IP 黑名单和白名单</div>
        </div>
      </div>
    </div>

      </div>
    </body>
    </html>
